个人觉得，从原理上来说这个认证应该也不会很难搞。

因为这个规范必然要发给各家光猫厂商进行实现。光猫厂商那么多，完全有机会把他的固件弄出来分析、逆向甚至拿到这部分源码。估计等他全面铺开之后很快会有人弄出来。

@heiher

我认为不用太过担心，首先网络安全的一个原则就是 ”来自客户端的数据永远是不可信的”。所以从原理上来说一定能够制造出一个伪造上报数据的光猫。更别说做挖矿、PCDN 的黑灰产，他们的手段更多，找人破解个光猫弄点永不上报的假固件对于他们的利润来说才是多少，他们肯定有动力做这事

其次考虑到光猫的性能本身，这个插件能做到什么程度的特征采集、准确度有多少，恐怕不会太好

最后是在做 DPI 这件事儿本来就是防不胜防，除非全部流量都加密出去，不然在 BRAS 上一样可以做，那没什么好担心的，除非不用这些 ISP 接入。光猫无非靠近了一点，估计受限于性能效果还会更差。

@also24 没有，因为国行版本都没有选配，但是国际版似乎是可以选配，所以统一预留了位置，可以自己拆机加。到淘宝买一个模组就行，六十来块。B 站上有视频，很简单。

@also24 这机器本来就没有指纹，如果是自己加装的可以去联想官网下驱动 https://think.lenovo.com.cn/support/driver/newdriversdownlist.aspx?yt=pt&categoryid=15260&CODEName=ThinkBook%2014%20G4+%20ARA&SearchType=0&wherePage=2

@xinJang 当时没上车，现在就是非常后悔，要是还有办法办移动游戏宽带就好了

@42371838 广东据我所知除了深圳都还是全局 CN2 。

广州的游戏宽带也停办半年以上了...是好事，我这种存量用户的体验就很好。

@AMC 不行了，我没找到别的接口

@eason1874 是说 https://developer.chrome.com/docs/extensions/reference/vpnProvider/ 这个吗？这个只能用于 ChromeOS 。

补充一下，如果要实现自定义加密代理的需求，这个插件不仅要自己处理和代理服务器的通信问题，还需要自己用 chrome.webRequest API 拦截 http 请求，对于 websockets 流量更是需要用 chromium-websocket-wrapper.js 之类的玩意替换 websocket 对象来处理。

chrome 商店里面的那些 VPN 基本上就是用 chrome.proxy API 给浏览器喂了一个 HTTPS/SOCKS 代理而已，并不是什么加密代理。

所以楼主的需求最好的办法就是弄一个 HTTPS 代理，然后写个插件自动设置它就行。